CVE-2017-2423
KrytyczneStreszczenie
W niektórych produktach Apple odkryto problem, który dotyczy iOS przed wersją 10.3 oraz macOS przed wersją 10.12.4. Problem związany jest z komponentem 'Security' i pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in certain Apple products. iOS before 10.3 is affected. macOS before 10.12.4 is affected. The issue involves the "Security" component. It allows remote attackers to bypass intended access restrictions by leveraging a successful result from a SecKeyRawVerify API call with an empty signature.